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红 帽 OpenStack 平台 


产品 概述 


红 帽 s OpenStacke 平台 结合 社区 驱动 的 开放 创新 和 企业 级 扩展 的 技术 信心 ， 在 灵活 、 可 扩展 且 久 经 验 
证 的 OpenStack 公共 云 和 私有 云 上 交付 全 新 的 差异 化 应 用 和 服务 。 


红 帽 OpenStack 平台 是 一 个 久 红 帽 OpenStack 平台 由 开放 、 灵 活 且 不 断 发 展 的 创新 所 驱动 。 无 论 是 成 熟 企业 还 是 新 兴 领 导 者 都 可 以 
经 验证 的 基础 平台 ， 旨 在 帮助 您 根据 现 有 的 条 件 加 速 获取 业务 优势 ， 从 容 自 信 地 构建 自己 所 需要 的 云 。 

创建 、 部 署 、 扩 展 和 管理 安全 可 

靠 的 公共 或 私有 OpenStack 云 。 功能 和 优势 


红 帽 OpenStack 平台 基于 从 核心 到 边缘 的 集成 技术 ， 为 您 提供 构建 可 扩展 、 灵 活 的 云 环 境 所 需 的 特性 
红 帽 的 OpenStack 技术 领导 和 功能 。 


地 位 a 
oh en 使 用 红 帽 OpenStack 平台 的 云 基础 架构 不 但 为 现 有 的 关键 工作 负载 提供 了 久 经 验证 的 基础 ， 还 为 采用 
作为 一 个 开源 社区 项 目 ， 混合 云 、 边 缘 及 其 他 新 兴 技术 提供 了 未 来 的 途径 。 
OpenStack 发 展 和 变化 的 速度 
极 快 。 表 1. 持续 运营 管理 

201 年 以 来 ， 作 为 OpenStack 。 ”功能 优势 


页 目的 主要 页 献 者 ， 红 幅 通 过 提 。 ”用 于 部 团 和 管理 的 单一 生命 周期 工具 。 使 用 统一 的 工具 来 计划 、 部 署 和 管理 OpenStack 环境 。 红 
共 长 期 的 稳定 性 ， 集 成 企业 软件 帽 OpenStack 平 台 管理 器 嵌入 在 红 帽 OpenStack 平 台中 ， 


生命 周期 管理 和 生产 级 支持 来 消 更 新 并 添加 了 新 的 功能 ， 用 于 进一步 简化 Day 0 到 Day 2 的 
除 风 险 。 平台 运 维 。 
工作 负载 和 基础 架构 管理 红 帽 CloudFormse 可 以 管理 OpenStack 工作 负载 和 基础 架 


构 。 为 您 提供 OpenStack 云 上 的 资源 管理 和 数据 收集 ， 包 括 
资源 监控 和 报告 、 合 规 保 障 、Chargeback 与 Showback、 服 
务 目录 、 用 户 管理 以 及 Heat 模板 管理 。 


分 布 式 计算 节点 构建 具有 分 布 式 计算 节点 的 边缘 计算 架构 ， 将 计算 和 存储 置 于 
更 靠近 数据 源 的 地 方 ， 同 时 提供 从 核心 到 边缘 的 一 致 的 、 集 中 
式 的 管理 。 


与 红 帽 卫星 集成 用 户 可 以 访问 红 帽 卫星 以 获得 应 用 和 操作 系统 (OS) 授权 ， 
包括 红 帽 OpenStack 平台 管理 器 所 显示 的 镜像 和 主机 软件 包 
管理 。 


容器 化 OpenStack 服务 在 容器 中 运行 OpenStack 服务 可 以 让 您 独立 地 管理 和 扩展 每 
项 服务 。 这 简化 了 部 署 、 升 级 、 回 滚 和 管理 ， 从 而 提高 控制 和 
灵活 | 性 。 


使 用 与 红 帽 Ansible® 自动 化 平台 集成 的 IT 运 维 团 队 可 以 在 OpenStack 部 署 上 线 之 前 先 预览 部 署 ， 从 

红 帽 OpenStack 平台 管理 器 实施 部 署 而 预测 潜在 的 部 署 或 升级 问题 。 增 加 对 部 署 流程 的 可 视 性 可 以 
更 快 地 识别 故障 并 除 错 ， 同 时 还 能 够 在 发 生 故 障 时 重复 和 重新 
应 用 相关 的 部 署 步骤 。 


红 帽 官方 微 博 ” 红 帽 官方 微 信 
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利用 现代 化 1.T. 基础 架构 来 构 
建 您 的 云 

红 帽 云 解决 方案 套件 有 您 部 

署 企 业 云 所 需 的 一 切 内 容 ， 包 
括 红 帽 OpenStack 平台 和 红 
巾 OpenShift 容器 平台 。 访 问 
redhat.com/cloud-suite 了 解 更 
多 信息 。 


寻求 云 环 境 优势 的 组 织 忆 
着 助 红 帽 Ceph 存储 ， 这 是 一 种 
紧密 集成 的 OpenStack 横向 扩 
展 存储 。 访 问 redhat.com/en/ 
resources/hyperconverged- 
infrastructure-for-cloud 了 解 更 
多 信息 。 


Ch 


红 帽 培训 与 认证 

对 您 的 IT 团队 进行 OpenStack 
培训 并 通过 红 帽 的 强化 实 训 课 
程 与 实际 任务 操作 型 考试 认证 。 
访问 redhat.com/zh/services/ 
training/openstack 了 解 更 多 
信息 。 


专业 的 咨询 服务 
红 帽 提 供 云 技术 解决 方案 的 咨询 
产品 组 合 ， 包 括 : 


“ 咨询 服务 业务 探讨 


“咨询 评估 


访问 redhat.com/consulting 了 解 
更 多 信息 。 


如 需 了 解 OpenStack 的 更 多 信 
息 ， 请 访问 openstack.org。 


如 需 了 解 红 帽 云 解决 方案 的 更 
多 信息 ， 请 访问 redhat.com/ 


products/cloud-computingo 
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表 2. 平台 生命 周期 管理 


通过 长 生命 周期 发 布 减少 对 平台 升级 的 


需要 


创新 整合 


贯穿 整个 生命 周期 的 全 新 创新 


优势 


红 帽 OpenStack 平台 管理 器 可 以 在 整个 安装 过 程 中 检查 系 
统 ， 从 而 提供 一 致 的 自动 化 云 部 署 。 具 有 实时 编排 系统 升级 
和 更 新 功能 ， 可 以 确保 长 期 的 生产 就 绪 稳定 性 ， 大 大 减少 停 
机 时 间 。 


红 帽 提供 高 达 五 年 的 红 帽 OpenStack 平台 支持 ， 同 时 通过 每 
两 年 的 上 游 OpenStack 社区 发 布 周期 引入 最 新 功能 ， 降 低 了 
对 主要 平台 升级 的 需求 ， 同 时 仍 能 获 益 于 最 新 的 功能 。 


红 帽 OpenStack 平 台 将 以 前 版 本 的 最 佳 功 能 (包括 社区 发 
布 ) 整合 在 一 个 单一 、 稳 定 且 功 能 丰富 的 版 本 中 。 


在 整个 软件 发 布 生命 周期 中 ， 可 以 添加 额外 的 特性 与 功能 , 无 
需 进行 全 平台 升级 。 这 意味 着 ， 新 的 社区 创新 在 发 布 时 ， 可 以 
整合 到 平台 中 ， 而 无 需 等 待 红 帽 发 布 新 的 软件 版 本 一 一 为 客户 
提供 了 想 要 的 新 功能 ， 又 不 会 破坏 所 需 的 稳定 性 。 


表 3. 可 靠 性 、 可 用 性 和 性 能 


功能 
生产 测试 和 强化 


高 可 用 基础 架构 


性 能 


GPU/vGPU 支持 


优势 


应 用 广泛 的 补丁 、 错 误 修 复 、 测 试 和 认证 流程 确保 了 与 上 游 社 
区 发 布 的 广泛 兼容 性 和 性 能 。 


红 帽 OpenStack 平 台 维护 高 可 用 性 和 策略 驱动 的 措施 ， 包 括 
基础 架构 故障 辨识 、 自 动 主 机 节点 撤 出 和 故障 节点 隔离 。 它 还 
会 自动 在 剩余 可 用 的 主机 上 重启 工作 负载 。 


红 帽 虚 拟 化 虚拟 机 监控 程序 为 OpenStack 工作 负载 提供 卓 
越 的 性 能 。 虚 拟 机 监控 程序 基于 内 核 虚拟 机 (KVM) ， 在 

SPECvirt_sc2013 基准 测试 上 保持 了 最 高 的 性 能 分 数 。 在 

红 帽 OpenStack 平 台中 ， 实 时 KVM 计算 角色 使 用 红 帽 企 

业 Linux® 实时 内 核实 现 超 低 延迟 。 


针对 AVML 等 新 兴工 作 负载 ， 推 动 硬件 加 速 应 用 驱动 的 全 新 
创新 和 下 一 代 客户 体验 。 


7 “SPEC 发 页 的 所 有 SPECvirt_sc2013 嫩 


Specvirt_sc2013_perfhtmh 


产品 规格 说 明 红 帽 OpenStack 平台 


”， 黄 次 手 能 评 抽 公司 ，2018 年 。https;//Wwww.spec.org/virt_sc2013/results/ 
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表 4. 安全 与 合 规 
功能 优势 
红 帽 企业 Linux OS 在 公共 或 私有 OpenStack 云 中 运行 时 ， 安 全 增强 型 Linux 
(SELinux) 军用 级 别 安 全 技术 可 以 防止 入 侵 并 保护 数据 *。 
堆栈 访问 权限 和 监控 持续 监控 和 标记 不 合 规 虚 拟 机 确保 了 资源 符合 企业 策略 。 细 粒 
度 基 于 角色 的 访问 权限 控制 (RBAC) 和 租户 同步 允许 您 管理 
用 户 权限 。 
加 密 和 密 钥 管理 ， 包 括 硬 件 安全 模块 控制 流 的 加 密 以 及 数据 存储 和 流 的 可 选 加 密 增强 了 隐私 和 数据 
(HSM) 后 端 支持 完整 性 。 集 中 化 证 书 和 密 钥 管理 确保 了 最 佳 安全 管理 实践 的 适 
用 性 ， 以 帮助 在 专用 密 钥 管 理 硬件 的 支持 下 维护 安全 性 和 满足 
严格 的 合 规 性 标准 。 
IPSecVPN 到 NIC 的 加 密 印 载 支持 更 加 多 元 化 的 环境 ， 人 允许 VM/ 租 户 级 别 的 高 带宽 远程 


IPsec VPN 连接 ， 并 改进 安全 标准 的 合 规 性 ， 比 如 GDPR 和 
数据 安全 标准 (PCI-DSS) 。 


合 规 加 速 对 标 联邦 风险 和 授权 管理 计划 (FedRAMP) 、 欧 洲 电信 标准 
协会 (ETSI) 和 法 国 国家 信息 系统 安全 局 (ANSSI) 法 规 的 
安全 功能 可 帮助 您 保持 环境 的 合 规 性 。 


表 5. 集成 
功能 优势 
容器 化 、 云 原生 工作 负载 支持 借助 红 帽 OpenStack 平台 与 红 帽 OpenShift® 的 集成 ， 您 可 


以 为 红 帽 OpenStack 平台 管理 器 所 管理 的 容器 化 和 云 原生 的 
应 用 创建 灵活 的 架构 。 这 包括 能 够 为 红 帽 OpenShift 容器 平 
台 自 动 置 备 裸 机 红 帽 企业 Linux， 部 署 生产 就 绪 OpenShift 
容器 平台 集群 以 实现 高 可 用 性 ， 以 及 基于 管理 器 横向 扩展 和 收 
缩 OpenShift 容器 平台 节点 。 


可 靠 的 存储 与 红 帽 Cephe 存储 的 集成 为 您 的 OpenStack 云 提供 了 高 度 
可 扩展 且 宛 余 的 对 象 、 块 和 文件 存储 解决 方案 。 这 包括 能 够 将 
卷 同时 附加 到 多 个 主机 和 服务 器 以 实现 集群 企业 工作 负载 ， 管 
理 器 主导 创建 和 管理 多 层 存储 架构 ， 优 化 卷 迁移 ， 以 及 使 用 
Ceph 对 内 部 流量 进行 互联 网 安全 协议 (IPSec) 通道 传输 。 
红 帽 存储 还 提供 按 工 作 负 载 监控 服务 质量 的 能 力 ， 这 有 助 于 缓 
解 相 邻 干扰 问题 。 


网 络 集成 红 帽 OpenStack 平台 包含 几 种 提高 网 络 性 能 和 灵活 性 的 功 
能 ， 其 中 包括 负载 平衡 即 服务 (LBaaS) 和 开放 式 虚 拟 网 络 
(OVN) 。 


庞大 的 生态 系统 红 帽 通过 跨 软件 、 硬 件 和 服务 供应 商 的 OpenStack 合作 伙伴 
认证 计划 简化 了 与 现 有 数据 中 心 投资 的 集成 ， 包 括 原 始 设备 
制造 商 〈OEM) 、 独 立 硬件 供应 商 〈IHV) 、 独 立 软件 供应 
商 (ISV) 、 渠 道 合作 伙伴 、 系 统 集成 商 、 以 及 云 服务 提供 商 
(CSP) 和 托管 服务 提供 商 (MSP) 。 


2 “政府 奈 准 ”， 红 幅 2018 年 。https;//access.redhat.com/articles/2918071。 
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技术 规格 


红 帽 OpenStack 平台 将 在 任何 经 过 红 帆 企业 Linux 认 这 
满足 以 下 最 低 要 求 : 
计算 节点 


“64 位 x86 处 理 器 ， 支 失 


VT) 硬 人 


虚拟 化 扩 技 


“在 运行 OPAL 恩 


"至 少 6GB RAM 


(建议 至 少 4 核 ) 
件 的 Power 8 或 Power 9 系统 上 支持 


FE 的 服务 器 平台 上 运行 。 特 定 服务 器 角 


英特尔 64 或 AMD64 CPU 扩展 ， 


fF ppc64le 


产品 规格 说 明 


用 AMD-V 或 英特尔 虚拟 化 (Intel 


(根据 


3 户 预 


“至少 40GB 可 用 


。2 X 


/IT 


1Gbps 网 


(生产 环境 建 


议 至 少 2 个 网 卡 ) 


期 为 虚拟 机 实例 提供 的 内 存量 ， 可 
空间 (建议 1TB) 


“每 个 计算 节点 都 要 求 服务 器 


控制 器 节点 


板 上 有 


矢口 能 和 


7 台 管 


接 


月 


。64 位 x86 处 理 器 ， 支 失 


“在 运行 OPAL 天 


至 / 
至 少 40GB 可 
*2x1Gbps 网 卡 


ri 


磁盘 空间 


英 特 


红 帽 OpenStack 平台 管理 器 


*。8 核 64 位 x86 处 理 器 ， 支 失 
年 为 主机 操作 系统 


。 红 帽 企 业 Linux 
。 至 少 16GB RAM 


英 打 


尔 64 或 AMD64 CPU 扩展 
件 的 POWER8 或 POWER9 系统 上 支持 ppc64le 
少 32GB RAM (建议 64GB 以 获得 最 优 性 能 


寺 尔 64 或 AMD64 CPU 扩 


(IPMI) 


展 


能 需要 额外 的 RAM) 


红 帽 官方 微 信 
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#F22834_0720 


,至 少 100GB 可 用 磁盘 空间 (尝试 overcloud 部 署 或 更 新 之 前 需要 10GB 可 用 空间 ) 

至 少 2x1Gbps 网 卡 ( 置 备 网 络 流量 ， 尤 其 是 在 overcloud 中 置 备 大 量 节点 时 ， 建 议 10Gbps) 

关于 红 帽 

红 帆 是 世界 领先 的 企业 开源 软件 解决 方案 供应 商 ， 依 托 强 大 的 社区 支持 ， 为 客户 提供 稳定 可 靠 而 且 高 性 能 
的 Linux、 混 合 云 、 容 器 和 Kubernetes 技术 。 红 帽 帮 助 客户 集成 现 有 和 新 的 IT 应 用 ， 开 发 云 原生 应 用 ,7 
业界 领先 的 操作 系统 上 开展 标准 化 作业 ， 并 实现 复杂 环境 的 自动 化 、 安 全 防护 和 管理 。 和 凭借 一 流 的 支持 、 培 
训 和 咨询 服务 ， 红 帽 成 为 《财富 》500 强 公司 备 受 信赖 的 顾问 。 作 为 众多 云 提 供 商 、 系 统 集成 商 、 应 用 供应 
商 、 客 户 和 开源 社区 的 战略 合作 伙伴 ， 红 帽 致力 于 帮助 企业 做 好 准备 ， 拥 抱 数字 化 未 来 。 
销售 及 技术 支持 红 帽 北京 办 公 地 址 

800 810 2100 北京 市 朝阳 区 东 大 桥 路 9 号 侨 福 芳 草地 大 厦 A 座 8 邮编 :100020 
400 890 2100 8610 6533 9300 


版 权 所 有 © 2020 Red Hat, Inc。 红 帽 、 
地 
起 还 是 分 开 


红 


) 均 是 OpenStack 基金 会 在 


区 的 商标 或 注册 商标 。Linuxe 是 Linus Torval 


s 在 美国 和 其 他 国家 /地 


OpenStack 基金 会 或 OpenStack 社区 ， 也 和 天 


其 背书 或 赞助 。 


由 logo、Ansible、Ceph、CloudForms 和 OpenShift 是 Red Hat, Inc. 或 其 子 公 司 在 美国 和 其 他 国家 / 
区 的 注册 商标 。OpenStack 文字 商标 和 正方 形 O 标记 (无 论 是 合 在 一 
恒 和 其 他 国家 /地 区 的 商标 或 注册 商标 ， 需 获得 OpenStack 基金 会 许 噩 


方 可 使 


。 红 帽 公 司 不 隶属 


